ELVAN MAĞAZACILIK ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN (ÜYE) AYDINLATMA METNİ

Elvan Mağazacılık Anonim Şirketi ("Şirket" veya "ELVAN") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" veya "KVKK") uyarınca veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliğine önem veriyoruz. İşbu Aydınlatma Metni; Kanun'un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği ve haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

İşbu Aydınlatma Metni, www.elvan.com.tr internet sitesini ve mobil uygulamamızı üyelik hesabı oluşturmaksızın ziyaret eden kişilerin kişisel verilerinin işlenmesine ilişkindir. Üyelik kaydı oluşturulması ve üyelik hesabı üzerinden yürütülen alışveriş süreçleri bakımından Üye Aydınlatma Metni, çerez kullanımına ilişkin ayrıntılar bakımından Çerez Aydınlatma Metni, ticari elektronik ileti gönderimi bakımından ise Ticari Elektronik İleti Onay uygulanır.

1. Veri Sorumlusunun Kimliği

Kanun uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan Şirketimiz tarafından işlenmektedir:

Ticaret Unvanı: Elvan Mağazacılık Anonim Şirketi

Ticaret Sicil Numarası: 933009-0

MERSİS Numarası: 0732073355600012

Şirket Adresi: Halkalı Merkez Mah. Basın Ekspres Cad. No:13 İç Kapı No:1 Küçükçekmece / İstanbul

E-posta: e_ticaret@elvan.com.tr

2. İşlenen Kişisel Veri Kategorileri[TAO1] 

Şirket tarafından, üyelik ve alışveriş süreçlerinin niteliğine göre aşağıdaki kişisel veriler işlenebilmektedir:

•    Kimlik: Ad, soyad, müşteri veya üyelik numarası, kullanıcı adı, T.C. kimlik no, doğum tarihi, cinsiyet bilgisi.

•    İletişim: Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi, ülke, il, ilçe, posta kodu ve iletişim tercihleri.

•    Müşteri İşlem: Üyelik ve hesap bilgileri, sipariş ve sepet bilgileri, satın alınan ürünler, sipariş tutarı, sipariş tarihi, teslimat bilgileri, favori ürünler, ürün değerlendirmeleri, kampanya ve indirim bilgileri, puan ve kupon bilgileri, iptal, iade ve değişim kayıtları, talep ve şikâyet bilgileri ile müşteri hizmetleri görüşmelerine ilişkin kayıtlar.

•    Finans: Ödeme yöntemi, ödeme işlem bilgileri, ödeme durumu, fatura bilgileri, IBAN bilgisi.

•    İşlem Güvenliği: Kullanıcı adı ve şifre bilgileri, IP adresi, çerez kayıtları, log kayıtları, giriş ve oturum kayıtları ile cihaz bilgileri.

•    Pazarlama: Alışveriş alışkanlıkları ve tercihleri, kampanya/bülten üyelik ve ileti tercihleri.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, aşağıdaki tabloda her bir veri kategorisi ve işleme faaliyeti bakımından ayrı ayrı gösterildiği üzere, Kanun'un 5. maddesinde düzenlenen işleme şartlarına dayanılarak işlenmektedir. İşleme amaçları, Kişisel Verileri Koruma Kurumu'nun Veri Sorumluları Sicil Bilgi Sistemi'nde (VERBİS) yer alan amaç kategorileri esas alınarak gösterilmiştir:

İşlenen Veri Kategorileri	İşleme Amaçları	Hukuki Sebep (KVKK)
Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği	–  Mal / Hizmet Satış Süreçlerinin Yürütülmesi –  Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi –  Sözleşme Süreçlerinin Yürütülmesi –  Erişim Yetkilerinin Yürütülmesi –  İletişim Faaliyetlerinin Yürütülmesi	m. 5/2-(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Kimlik, İletişim, Müşteri İşlem, Finans	–  Mal / Hizmet Satış Süreçlerinin Yürütülmesi –  Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi –  Lojistik Faaliyetlerinin Yürütülmesi –  Sözleşme Süreçlerinin Yürütülmesi –  Finans ve Muhasebe İşlerinin Yürütülmesi –  Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi	m. 5/2-(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Kimlik, İletişim, Finans, Müşteri İşlem	–  Finans ve Muhasebe İşlerinin Yürütülmesi –  Faaliyetlerin Mevzuata Uygun Yürütülmesi –  Saklama ve Arşiv Faaliyetlerinin Yürütülmesi –  Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi	m. 5/2-(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Kimlik, İletişim, Müşteri İşlem	–  Talep / Şikayetlerin Takibi –  Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi –  Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi –  Hukuk İşlerinin Takibi ve Yürütülmesi –  Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi	m. 5/2-(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İşlem Güvenliği, Müşteri İşlem	–  Bilgi Güvenliği Süreçlerinin Yürütülmesi –  Veri Sorumlusu Operasyonlarının Güvenliğinin Temini –  Erişim Yetkilerinin Yürütülmesi –  Risk Yönetimi Süreçlerinin Yürütülmesi –  İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi	m. 5/2-(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
İşlem Güvenliği, Pazarlama	–  Pazarlama Analiz Çalışmalarının Yürütülmesi –  Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi –  İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi –  Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi	m. 5/2-(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemiz ve mobil uygulamamız üzerinden üyelik, sipariş ve iletişim formları, üyelik hesabınız, sosyal medya hesabı ile giriş tercihiniz, çerezler ve benzeri izleme teknolojileri, çağrı merkezi, e-posta, KEP, sosyal medya hesaplarımız ve fiziki başvurular aracılığıyla; sözlü, yazılı veya elektronik ortamda, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, yukarıdaki 3. bölümde belirtilen amaç ve hukuki sebeplere dayanılarak toplanmaktadır.

5. Kişisel Verilerin Aktarılması

5.1. Yurt İçindeki Alıcılara Aktarım (KVKK m. 8)

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak; Kanun’un 8. maddesinin ikinci fıkrasının (a) bendi uyarınca, 5. maddenin ikinci fıkrasında düzenlenen ve aşağıdaki tabloda her bir alıcı grubu bakımından ayrı ayrı gösterilen işleme şartlarına dayanılarak, aşağıdaki alıcı gruplarına aktarılabilmektedir:

Alıcı Grubu (VERBİS Kişi Grubu)	Aktarım Amaçları (VERBİS)	Aktarımın Hukuki Sebebi (KVKK m. 8/2-(a) atfıyla m. 5/2)
Tedarikçi   (kargo ve lojistik firmaları, bankalar ile ödeme/elektronik para kuruluşları, e-fatura/e-arşiv entegratörleri, e-ticaret altyapı, barındırma ve bulut hizmeti sağlayıcıları, bilişim ve yazılım destek firmaları, çağrı merkezi ve müşteri hizmetleri sağlayıcıları vb.)	•    Mal / Hizmet Satış Süreçlerinin Yürütülmesi •    Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi •    Lojistik Faaliyetlerinin Yürütülmesi •    Sözleşme Süreçlerinin Yürütülmesi •    Finans ve Muhasebe İşlerinin Yürütülmesi •    Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi •    Talep / Şikayetlerin Takibi •    İletişim Faaliyetlerinin Yürütülmesi •    Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi •    Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi •    Pazarlama Analiz Çalışmalarının Yürütülmesi •    Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi •    Bilgi Güvenliği Süreçlerinin Yürütülmesi •    Veri Sorumlusu Operasyonlarının Güvenliğinin Temini •    İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi •    Denetim / Etik Faaliyetlerinin Yürütülmesi •    Hukuk İşlerinin Takibi ve Yürütülmesi •    Faaliyetlerin Mevzuata Uygun Yürütülmesi •    Saklama ve Arşiv Faaliyetlerinin Yürütülmesi	m. 5/2-(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.   m. 5/2-(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.   m. 5/2-(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.   m. 5/2-(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
Yetkili Kişi, Kurum ve Kuruluşlar	•    Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi •    Faaliyetlerin Mevzuata Uygun Yürütülmesi •    Finans ve Muhasebe İşlerinin Yürütülmesi •    Hukuk İşlerinin Takibi ve Yürütülmesi •    Saklama ve Arşiv Faaliyetlerinin Yürütülmesi	m. 5/2-(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. m. 5/2-(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

5.2. Yurt Dışına Aktarım

Kişisel verileriniz; sunucusu yurt dışında bulunan bulut bilişim, veri depolama ve analiz hizmetleri kullanımı çerçevesinde; Kanun’un 9. maddesi kapsamında Kurul’un yeterlilik kararı, uygun güvencelerin (standart sözleşme vb.) sağlanması veya açık rızanızın bulunması hukuki sebeplerine dayalı olarak yurt dışına aktarılabilmektedir.

6. Çerezler

İnternet sitemizde, sitenin çalışması için zorunlu çerezlerin yanı sıra analitik, işlevsel ve pazarlama amaçlı çerezler kullanılabilmektedir. Zorunlu olmayan çerezler, ancak önceden bilgilendirme yapılarak onayınızın alınması hâlinde kullanılmakta olup, tercihlerinizi çerez yönetim panelinden dilediğiniz zaman değiştirebilirsiniz. Çerez türleri, kullanım amaçları ve saklama sürelerine ilişkin ayrıntılı bilgi için Çerez Aydınlatma Metni'ne başvurabilirsiniz.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen amaçların yerine getirilmesi için gerekli olan süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir.

Saklama süresinin sona ermesi halinde kişisel verileriniz ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişi Olarak Kanun'un 11. Maddesinde Sayılan Haklarınız

Veri sorumlusu sıfatıyla Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

a)   Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b)   Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c)   Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d)   Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

e)   Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

f)    Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

g)   Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

h)   İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

i)    Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemleri

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle iletebilirsiniz:

•    Yazılı başvuru: Halkalı Merkez Mahallesi, Basın Ekspres Caddesi No: 13/1, Küçükçekmece / İstanbul adresine, ıslak imzalı dilekçe ile şahsen veya noter kanalıyla; zarfın üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" ibaresi yazılarak,

•    KEP ile: elvanmagazacilik@hs01.kep.tr adresine güvenli elektronik imza veya mobil imza ile,

•    E-posta ile: sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden kisiselveri@elvan.com.tr adresine, konu kısmına "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazılarak.

Kanunun 11. maddesi uyarınca sahip olduğunuz hakları kullanmak için yapacağınız başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler tarafınızdan talep edilebilir.

10. Veri Güvenliği

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilerinize hukuka aykırı olarak erişilmesini önlemek ile verilerinizin muhafazasını sağlamak amacıyla; teknolojik imkânlar ve uygulama maliyetleri de gözetilerek, olası riske uygun düzeyde gerekli teknik ve idari tedbirleri almaktadır.

11. Yürürlük ve Güncelleme

İşbu İnternet Sitesi Ziyaretçileri Aydınlatma Metni 17.09.2026 tarihinde yürürlüğe girmiştir. Şirketimiz, mevzuattaki değişiklikler ve iş süreçlerindeki gelişmeler doğrultusunda metni güncelleme hakkını saklı tutar. Güncel metin internet sitemizde yayımlanır.